Dag två Säkerhetskonferensen

Efter en intensiv afton med mingel och intressanta samtal och en kort nattvila började dag två med att Marcus Nohlberg informerade oss om automatiserad social engineering det var en mycket intressant och tankeväckande dragning som du kan ta del av på Marcus blogg från den 19 maj.  Efter en kort paus lyssnar vi nu till Per Oscarsson från MSB, Myndigheten för samhällsskydd och beredskap som etablerades den 1 januari 2009. Hans rubrik är – Aspekter på värdering och klassificering av informationstillgångar.  Det finns två grundkategorier av informationstillgångar,  informationshanterade resurser och information. Informationstillgångarna styr riskerna. Krav enligt SS-ISO/IEC 27001:2006. Grunden för klassificering är hur man värderar informationen.  Principerna vid utformning av klassificeringsmodellen kommer att finnas på myndighetens hemsida och bli publicerad under maj.
En bensträckare och Patrik Håkansson från Ericsson äntrade podiet. Under rubriken  – hot och risker i en global miljö – berättar han om 24 marknadsområden med verksamhet i ca 140 länder med drygt 78 000 anställda och ca 20 000 konsulter med drygt 100 000 datorer.  Ericsson startade 1876 i Stockholm. Group security har ca 20 medarbetare.  Fem säkerhetsregioner och ungefär 150 personer arbetar på heltid med säkerhet inom Ericsson. De har bl.a en webbaserad säkerhetsutbildning “Security Sally” en informationsfilm security@ericsson, säkerhet börjar med hur du tänker och slutar med hur du agerar. Reseinformationen informerar t.ex. om vilka regioner/städer som är okej att resa till och inom vilka områden man inte kan garantera personalens säkerhet vilket innebär att man inte reser dit. Man kommunicerar informationen på olika sätt utifrån ålder och användarmönster.
Vi avslutade med en panel debatt där både deltagarna och föreläsarna deltog. Tack för ett intensivt och intressant dygn.